最优质的加密货币资讯直接发送到您的邮箱。.
- Moonwell漏洞是利用有缺陷的外部预言机数据被利用的。.
- 链上数据显示，该漏洞早在 10 月初就被发现，当时黑客还利用该协议窃取了 269 个 ETH，但一直未被发现。.
- WELL 代币暴跌 15%，贷款方纷纷提取其稳定币存款。.
Moonwell是一个多链借贷协议，由于预言机和定价数据存在缺陷而遭到攻击。就在规模更大的Balancer被黑事件发生一天后，该平台损失了约100万美元。.
多链借贷协议 Moonwell 因预言机数据存在缺陷而遭到攻击。据估计，损失仅为 100 万美元，此事发生在Balancer遭受更大规模黑客攻击的第二天 。
BlockSec Phantom 检测 到协议中trac漏洞发出警报。 一系列可疑的 资金外流，从而对潜在的智能
警报！我们的系统检测到一系列针对 @MoonwellDeFi的智能合约trac在 #Base 和 #Optimism。我们的分析表明，链下预言机提供的代币价格 (rsETH / ETH) 数据存在问题，并可能被 MEV 机器人利用…… pic.twitter.com/cNJFHI3xn3
— BlockSec Phalcon (@Phalcon_xyz) 2025年11月4日
攻击者利用定价漏洞借入并交易特定类型的封装以太坊 (wstETH)。该漏洞利用了借入 20 个 wstETH 的价格与仅需 0.00002 个 wstETH 的价格之间的差异。黑客在交易中赚取了差价，总共获利 295 个 ETH。.
低抵押率促成了 wstETH 的即时交易，而贷款也在同一区块内偿还。错误的定价是由链下预言机提供的。.
黑客能够利用合约trac，因为预言机返回的wrstETH价格为580万美元。根据交易数据，Moonwell使用了 ChainLink，而ChainLink显然犯了定价错误。.
黑客只需利用闪电贷的有利条件，重复几次即可完成攻击。此次攻击凸显了预言机可靠性的重大问题，即便预言机来自市场领导者 ChainLink。.
月井是第四次重大发现。月井是第四次重大发现。
Moonwell 是一个相对较老的 DeFi 协议，分布在多个区块链上。截至 2025 年 11 月，该协议的借贷金库中持有 2.13 亿美元。Moonwell 使用 Base、Optimism、Moonbeam 和 Moonriver 网络。.
该协议此前曾遭受攻击，过去三年中发生了四起漏洞利用事件。Moonwell 是 Compound V2 的一个分支，因此也继承了该协议的一些问题。.
此前，Moonwell于10月10日遭遇不良贷款dent ，损失170万美元。2024年12月，该协议再次遭遇闪电贷漏洞，损失32万美元。2022年，Moonwell因桥接漏洞遭受损失，该漏洞影响了整个协议。.
WELL令牌在漏洞利用后崩溃
Moonwell 的原生代币 WELL 在漏洞曝光后暴跌，跌幅超过 15%，至 0.011 美元。与其他黑客攻击事件一样，声誉受损和代币暴跌造成的损失甚至比漏洞本身造成的损失还要大。.
此次漏洞导致 Moonwell 声誉受损，引发了对其稳定币金库的挤兑。用户纷纷提取 USDC，导致实际年化收益率飙升至 168%。此次 Moonwell 金库挤兑发生在周一 Balancer 提现事件之后。.
后的数小时内并未对此事发表评论dent。此次漏洞被认为与10月10日的漏洞类似，这意味着该协议并未实施修复。链上数据显示，可能曾发生过类似的攻击，通过定价漏洞窃取了 269个ETH ，但当时团队和研究人员均未注意到这些提现。
Moonwell 声称已接受多次安全审计，但这并未阻止此次额外的黑客攻击。尽管针对 Web3 协议的攻击较少，但最近发生的事件表明， Ethereum 生态系统在承担保障更大价值和更大规模交易的任务时可能存在风险。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
赫里斯蒂娜·瓦西列娃
赫里斯蒂娜·瓦西列娃专注于 DeFi、商业和经济新闻。她毕业于索非亚大学，获得哲学硕士学位，此前曾获得工商管理、新闻学和大众传播学士学位（四年制）。她曾就职于索非亚一家主流报纸，负责报道大宗商品和企业业绩。目前，赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性（以及哪些钱包真正值得使用）
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币（使用哪些交易所、购买哪种加密货币最划算等）